我在$SIGN 的Discord里蹲了三天，发现一个有意思的现象。
我发现大部分提问的人，问的不是“怎么用”，而是“谁在用”。
“这个attestation是谁签的？”“验证者是谁？”“他们怎么选出来的？”
没人回答，或者说，回答永远是一样的：“由基金会筛选的合作伙伴，名单暂不公开。”
我理解隐私项目需要保护节点身份，但这就尴尬了。你要我信这个凭证，却不告诉我谁签的，那跟路边摊刻章有什么区别？
后来我翻到一个帖子，有人问了个更狠的问题：“如果验证者合谋造假，怎么办？”
此时的沉默更是震耳欲聋。
过了好一会，管理员才回了一句：“请参考治理文档。”
哈哈哈哈哈
我跑去翻了治理文档，里面写的是“将通过DAO逐步过渡”。没说现在怎么办，没说如果现在出事怎么办。
我好像理解了为什么SIGN现在主要在做政务项目，政府用，不需要你告诉我验证者是谁，我说是谁就是谁。但你要让我一个普通用户信这个，不好意思，我做不到。